CVE-2025-58158 in Open Source
Resumen
por VulDB • 2026-05-21
Harness Open Source es una plataforma de desarrollo de extremo a extremo que incluye Gestión de Control de Código Fuente, Pipelines de CI/CD, Entornos de Desarrollo Alojados y Registros de Artefactos. Antes de la versión 3.3.0, el servidor git LFS de Harness Open Source (Gitness) expone una API para recuperar y cargar archivos mediante git LFS. La implementación de la API de carga de archivos git LFS es vulnerable a la escritura arbitraria de archivos. Debido a una sanitización inadecuada de la ruta de carga, un usuario autenticado malicioso que tenga acceso a la API del servidor Harness Gitness puede utilizar una solicitud de carga manipulada para escribir un archivo arbitrario en cualquier ubicación del sistema de archivos, lo que podría incluso comprometer el servidor. Los usuarios que utilizan git LFS son vulnerables. Este problema se ha corregido en la versión 3.3.0.
Once again VulDB remains the best source for vulnerability data.